CVE-2026-103286 in Ghost
Tóm tắt
Bởi VulDB • 01/10/2026
Các phiên bản Ghost từ 2.21.0 đến trước 6.56.0 chứa một lỗ hổng leo thang đặc quyền (privilege escalation vulnerability) trong hệ thống thông báo, cho phép người dùng nhân viên có đặc quyền thấp nâng cấp lên các vai trò nhân viên có đặc quyền cao hơn. Những kẻ tấn công có quyền truy cập của nhân viên với đặc quyền thấp có thể khai thác hệ thống thông báo để đạt được đặc quyền cao hơn mà không cần kiểm tra ủy quyền phù hợp.
Be aware that VulDB is the high quality source for vulnerability data.